Device(디바이스) > Advanced Configuration(고급 컨피그레이션)에서 View Configuration(컨피그레이션 보기)을 클릭합니다.

Advanced Configuration(고급 컨피그레이션) 목차에서 FlexConfig > FlexConfig Objects(FlexConfig 개체)를 클릭합니다.

PPTP 검사를 활성화하는 개체를 생성합니다.

1. + 버튼을 클릭하여 새 개체를 생성합니다.

2. 개체의 이름을 입력합니다. 예를 들어 Enable_PPTP_Global_Inspection을 입력합니다.

3. Template(템플릿) 편집기에서 들여쓰기를 포함하여 다음 줄을 입력합니다.

   
   policy-map global_policy
    class inspection_default
     inspect pptp
   
   

4. Negate Template(무효화 템플릿) 편집기에 이 컨피그레이션을 실행 취소하는 데 필요한 행을 입력합니다.

   명령을 활성화하려면 상위 명령을 포함해 명령에 대해 정확한 하위 모드를 입력해야 하는 것과 마찬가지로, 무효화 템플릿에도 해당 명령을 포함해야 합니다.

   무효화 템플릿은 이 개체를 정상적으로 구축한 후에 FlexConfig 정책에서 제거하는 경우에 적용되며, 실패한 구축 중에도 컨피그레이션을 이전 상태로 재설정하기 위해 적용됩니다.

   그러므로 이 예시에서 무효화 템플릿은 다음과 같습니다.

   
   policy-map global_policy
    class inspection_default
     no inspect pptp
   
   

   개체는 다음과 같이 표시됩니다.

   
   

   

   
   

   참고	inspection_default 클래스에는 다른 검사 명령이 활성화되어 있으므로 전체 클래스를 무효화해서는 안 됩니다. 마찬가지로 global_policy 정책 맵도 이러한 기타 검사가 포함되어 있으므로 정책 맵 역시 무효화하면 안 됩니다.

5. OK(확인)를 클릭하여 개체를 저장합니다.

SIP 검사를 비활성화하는 개체를 생성합니다.

1. + 버튼을 클릭하여 새 개체를 생성합니다.

2. 개체의 이름을 입력합니다. 예를 들어 Disable_SIP_Global_Inspection을 입력합니다.

3. Template(템플릿) 편집기에서 들여쓰기를 포함하여 다음 줄을 입력합니다.

   
   policy-map global_policy
    class inspection_default
     no inspect sip
   
   

4. Negate Template(무효화 템플릿) 편집기에 이 컨피그레이션을 실행 취소하는 데 필요한 행을 입력합니다.

   비활성화를 수행하는 "no" 명령에 대한 "negate" 명령이 기능을 활성화하는 명령입니다. 즉, "negate" 템플릿은 단지 기능을 비활성화하는 명령이 아니라 "positive" 템플릿에서 수행하는 모든 작업을 되돌리는 명령입니다. 이처럼 negate 템플릿의 핵심 기능은 변경 사항을 실행 취소하는 것입니다.

   그러므로 이 예시에서 무효화 템플릿은 다음과 같습니다.

   
   policy-map global_policy
    class inspection_default
     inspect sip
   
   

   개체는 다음과 같이 표시됩니다.

   
   

   

   
   

5. OK(확인)를 클릭하여 개체를 저장합니다.

FlexConfig 정책에 개체를 추가합니다.

1. 목차에서 FlexConfig Policy(FlexConfig 정책)를 클릭합니다.

2. Group List(그룹 목록)에서 +를 클릭합니다.

3. Enable_PPTP_Global_Inspection 및 Disable_SIP_Global_Inspection 개체를 선택하고 OK(확인)를 클릭합니다.

   그룹 목록은 다음과 같이 표시됩니다.

   
   

   

   
   

   템플릿의 명령으로 미리보기가 업데이트됩니다. 올바른 명령이 표시되는지 확인합니다.

   
   

   

   
   

4. Save(저장)를 클릭합니다.

   이제 정책을 구축할 수 있습니다.

변경 사항을 커밋합니다.

1. 웹 페이지의 오른쪽 상단에 있는 Deploy Changes(변경 사항 구축) 아이콘을 클릭합니다.

   

2. Deploy Now(지금 구축) 버튼을 클릭합니다.

   구축이 완료될 때까지 기다리거나 OK(확인)를 클릭하고 나중에 작업 목록 또는 구축 기록을 확인할 수 있습니다.

CLI 콘솔 또는 SSH 세션에서 show running-config policy-map 명령을 사용하여 실행 중인 컨피그레이션에 정확한 변경 사항이 적용되었는지 확인합니다.

> show running-config policy-map 
!
policy-map type inspect dns preset_dns_map
 parameters
  message-length maximum client auto
  message-length maximum 512
  no tcp-inspection
policy-map global_policy
 class inspection_default
  inspect dns preset_dns_map 
  inspect ftp 
  inspect h323 h225 
  inspect h323 ras 
  inspect rsh 
  inspect rtsp 
  inspect sqlnet 
  inspect skinny  
  inspect sunrpc 
  inspect xdmcp 
  inspect netbios 
  inspect tftp 
  inspect ip-options 
  inspect icmp 
  inspect icmp error 
  inspect pptp 
!

Device(디바이스) > Advanced Configuration(고급 컨피그레이션)에서 View Configuration(컨피그레이션 보기)을 클릭합니다.

Advanced Configuration(고급 컨피그레이션) 목차에서 FlexConfig > FlexConfig Policy(FlexConfig 정책)를 클릭합니다.

FlexConfig 정책에서 Disable_SIP_Global_Inspection 개체 항목 오른쪽의 X를 클릭하여 정책에서 개체를 삭제합니다.

개체의 명령이 미리보기에서 제거됩니다. 무효화 명령은 미리보기에 추가되지 않으며 백그라운드에서 실행됩니다.

Save(저장)를 클릭합니다.

변경 사항을 커밋합니다.

1. 웹 페이지의 오른쪽 상단에 있는 Deploy Changes(변경 사항 구축) 아이콘을 클릭합니다.

   

2. Deploy Now(지금 구축) 버튼을 클릭합니다.

   구축이 완료될 때까지 기다리거나 OK(확인)를 클릭하고 나중에 작업 목록 또는 구축 기록을 확인할 수 있습니다.

CLI 콘솔 또는 SSH 세션에서 show running-config policy-map 명령을 사용하여 실행 중인 컨피그레이션에 정확한 변경 사항이 적용되었는지 확인합니다.

> show running-config policy-map 
!
policy-map type inspect dns preset_dns_map
 parameters
  message-length maximum client auto
  message-length maximum 512
  no tcp-inspection
policy-map global_policy
 class inspection_default
  inspect dns preset_dns_map 
  inspect ftp 
  inspect h323 h225 
  inspect h323 ras 
  inspect rsh 
  inspect rtsp 
  inspect sqlnet 
  inspect skinny  
  inspect sunrpc 
  inspect xdmcp 
  inspect netbios 
  inspect tftp 
  inspect ip-options 
  inspect icmp 
  inspect icmp error 
  inspect pptp 
  inspect sip  
!

Device(디바이스) > Advanced Configuration(고급 컨피그레이션)에서 View Configuration(컨피그레이션 보기)을 클릭합니다.

Advanced Configuration(고급 컨피그레이션) 목차에서 FlexConfig > FlexConfig Objects(FlexConfig 개체)를 클릭합니다.

+ 버튼을 클릭하여 새 개체를 생성합니다.

개체의 이름을 입력합니다. 예를 들어 Enable_PPTP_Inspection_on_Interface를 입력합니다.

내부 인터페이스에 대한 변수를 추가합니다.

1. Variables(변수) 목록 위의 +를 클릭합니다.

2. 변수의 이름을 pptp-if와 같이 입력합니다.

3. Type(유형)으로는 Interface(인터페이스)를 선택합니다.

4. Value(값)로는 inside(내부) 인터페이스를 선택합니다.

   대화 상자는 다음과 같이 표시됩니다.

   
   

   

   
   

5. Add(추가)를 클릭합니다.

Template(템플릿) 편집기에서 들여쓰기를 포함하여 다음 줄을 입력합니다.

access-list MATCH_ACL permit ip host 192.168.1.55 host 198.51.100.1 
class-map MATCH_CMAP
 match access-list MATCH_ACL
policy-map PPTP_POLICY
 class MATCH_CMAP
  inspect pptp
service-policy PPTP_POLICY interface {{pptp-if.name}}

Negate Template(무효화 템플릿) 편집기에 이 컨피그레이션을 실행 취소하는 데 필요한 행을 입력합니다.

이 예시의 경우 PPTP 검사 적용에만 사용되는 클래스 맵, 정책 맵 및 서비스 정책이 있다고 가정합니다. 따라서 무효화 템플릿에서 이러한 항목을 모두 제거할 것입니다.

그러나 인터페이스의 기존 서비스 정책에 PPTP 검사를 실제로 추가하는 경우에는 정책 맵이나 서비스 정책을 무효화하지 않습니다. 정책 맵에서 클래스를 무효화하거나, 정책 맵에 포함된 클래스 내에서 검사만 끕니다. 무효화 템플릿 사용 시에 의도하지 않은 결과가 발생하지 않도록 다른 FlexConfig 개체에서 구현하는 내용을 명확하게 파악해야 합니다.

중첩된 항목을 삭제할 때는 해당 항목을 생성할 때와 반대 순서로 삭제해야 합니다. 따라서 먼저 서비스 정책부터 삭제하고 액세스 목록은 맨 끝에 삭제합니다. 이렇게 하지 않으면 사용 중인 개체 삭제를 시도하게 되므로 시스템에서 오류를 반환하며 개체를 삭제할 수 없습니다.

no service-policy PPTP_POLICY interface {{pptp-if.name}}
no policy-map PPTP_POLICY
no class-map MATCH_CMAP
no access-list MATCH_ACL permit ip host 192.168.1.55 host 198.51.100.1 

개체는 다음과 같이 표시됩니다.

OK(확인)를 클릭하여 개체를 저장합니다.

FlexConfig 정책에 개체를 추가합니다.

1. 목차에서 FlexConfig Policy(FlexConfig 정책)를 클릭합니다.

2. Group List(그룹 목록)에서 +를 클릭합니다.

3. Enable_PPTP_Inspection_on_Interface 개체를 선택하고 OK(확인)를 클릭합니다.

   그룹 목록은 다음과 같이 표시됩니다.

   
   

   

   
   

   템플릿의 명령으로 미리보기가 업데이트됩니다. 다음 그림에서와 같이 필요한 명령이 표시되는지 확인합니다. 인터페이스 변수는 미리보기에서 "inside"라는 이름으로 확인됩니다. 미리보기에서 정확하게 확인되지 않는 변수는 정확하게 구축되지 않으므로 변수를 자세히 확인하십시오. 미리보기에서 정확한 변수 변환이 표시될 때까지 FlexConfig 개체를 수정합니다.

   
   

   

   
   

4. Save(저장)를 클릭합니다.

   이제 정책을 구축할 수 있습니다.

변경 사항을 커밋합니다.

1. 웹 페이지의 오른쪽 상단에 있는 Deploy Changes(변경 사항 구축) 아이콘을 클릭합니다.

   

2. Deploy Now(지금 구축) 버튼을 클릭합니다.

   구축이 완료될 때까지 기다리거나 OK(확인)를 클릭하고 나중에 작업 목록 또는 구축 기록을 확인할 수 있습니다.

CLI 콘솔 또는 SSH 세션에서 show running-config 명령의 변형을 사용하여 실행 중인 컨피그레이션에 정확한 변경 사항이 적용되었는지 확인합니다.

> show running-config access-list MATCH_ACL 
access-list MATCH_ACL extended permit ip host 192.168.1.55 host 198.51.100.1 

> show running-config class 
!
class-map MATCH_CMAP
 match access-list MATCH_ACL
class-map inspection_default
 match default-inspection-traffic
!

> show running-config policy-map PPTP_POLICY 
!
policy-map PPTP_POLICY
 class MATCH_CMAP
  inspect pptp 
!
> show running-config service-policy 
service-policy global_policy global
service-policy PPTP_POLICY interface inside